Datenschutzerklärung
Letzte Aktualisierung: 29. August 2026
Nora ist ein Assistent, der mit Ihren Daten arbeitet: Ihre Unterhaltungen, Ihre Dokumente, Ihre Mailboxen und Ihre Konten, sofern Sie diese verbinden. Dieses Dokument legt dar, welche Daten das sind, warum, wohin sie gehen und was Sie verlangen können.
Es ist geschrieben, um gelesen zu werden. Wenn Ihnen eine Passage unklar erscheint, schreiben Sie uns: Das bedeutet, dass wir sie schlecht formuliert haben.
Wer verantwortlich ist
Verantwortlicher für die Datenbearbeitung ist Neoservice — [ZU VERVOLLSTÄNDIGEN: genaue Firmenbezeichnung, Adresse, UID-Nummer].
Kontakt für alle Fragen zu Ihren Daten: privacy@noraai.ch.
Wo sich Ihre Daten befinden
In der Schweiz, in Genf, bei Infomaniak. Die Anwendung, die Datenbank, die Arbeitsbereiche, die von Ihnen hochgeladenen Dateien und die Sprachinfrastruktur werden auf Servern gehostet, die sich in der Schweiz befinden und von einem Schweizer Unternehmen betrieben werden.
Das ist kein Konfigurationsdetail: Es ist eine Entscheidung, und sie ist überprüfbar. Nur eine Kategorie der Bearbeitung fällt aus diesem Rahmen heraus, weiter unten beschrieben — das Sprachmodell.
Was wir bearbeiten, und warum
Ihr Konto
E-Mail-Adresse, Name, Passwort (als Hash, nie im Klartext), Zugehörigkeit zu einem oder mehreren Arbeitsbereichen. Ohne dies gibt es kein Konto.
Rechtsgrundlage: Vertragserfüllung.
Ihre Unterhaltungen mit Nora
Was Sie schreiben, was Nora antwortet, die angehängten Dateien, die erzeugten Bilder. Aufbewahrt, damit Sie sie nachlesen können und damit sich Nora von einer Unterhaltung zur nächsten erinnert — das ist die eigentliche Funktion des Produkts.
Diese Inhalte sind nach Arbeitsbereich abgeschottet. Ein Arbeitsbereich greift nicht auf die Daten eines anderen zu; wir überprüfen dies bei jeder Produktivsetzung durch automatisierte Tests.
Rechtsgrundlage: Vertragserfüllung.
Die Konten, die Sie verbinden
Wenn Sie eine Facebook-Seite, ein Instagram-Konto, eine LinkedIn-Seite, einen Kalender oder eine Mailbox verbinden, bewahren wir das von diesen Diensten ausgestellte Zugriffstoken sowie den Kontonamen auf. Ihr Passwort bewahren wir nicht auf: Diese Dienste teilen es uns nie mit.
Diese Verbindungen sind optional und können jederzeit über die Anwendung entfernt werden. Die Entfernung löscht das Token.
Rechtsgrundlage: Ihre Einwilligung, die Sie bei der Verbindung erteilen.
Technische Protokolle
IP-Adresse, Datum, aufgerufene Seite, Fehlertyp. Aufbewahrt, um Störungen zu diagnostizieren und Missbrauch zu erkennen.
Rechtsgrundlage: berechtigtes Interesse am Betrieb des Dienstes.
Abrechnung
Wenn Sie ein kostenpflichtiges Angebot abonnieren, die für die Abrechnung notwendigen Daten. Kreditkartendaten laufen nie über unsere Server: Sie werden von unserem Zahlungsdienstleister verarbeitet.
Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflicht zur buchhalterischen Aufbewahrung.
Das Sprachmodell: was Sie wissen sollten
Nora stützt sich auf ein von OpenAI betriebenes Sprachmodell, ein Unternehmen mit Sitz in den Vereinigten Staaten. Um zu antworten, übermittelt sie ihm, was für die jeweilige Anfrage notwendig ist: Ihre Nachricht, den Kontext der Unterhaltung und den Inhalt der Dokumente oder Werkzeuge, die sie zur Beantwortung konsultieren muss.
Wir sagen es unverblümt, weil es der entscheidende Punkt ist: Ein Teil Ihrer Inhalte verlässt in diesem Moment die Schweiz.
Was wir tun, um dies einzugrenzen:
- der Zugriff erfolgt über ein professionelles Abonnement, dessen Bedingungen die Nutzung Ihrer Inhalte zum Training von Modellen ausschliessen;
- wir übermitteln nur das, was für die bearbeitete Anfrage notwendig ist, niemals die Gesamtheit Ihrer Daten;
- die Übermittlungen stützen sich auf die vertraglichen Garantien, die das schweizerische und europäische Recht für Übermittlungen ausserhalb der Schweiz und des EWR vorsieht.
Wenn diese Übermittlung für Ihre Daten nicht akzeptabel ist, teilen Sie uns dies vor dem Abschluss eines Abonnements mit: Es gibt Konfigurationen ohne Übermittlung, und es ist besser, vorher als nachher darüber zu sprechen.
An wen Ihre Daten sonst noch übermittelt werden
Wir verkaufen keine Daten und geben keine zu Werbezwecken weiter. Die einzigen Dritten, die sie bearbeiten, sind jene, die den Dienst zum Funktionieren bringen:
| Empfänger | Was er bearbeitet | Wo | |---|---|---| | Infomaniak | Hosting, Datenbank, Versand von E-Mails | Schweiz | | OpenAI | Der an das Modell übermittelte Inhalt zur Beantwortung | Vereinigte Staaten | | Meta (Facebook, Instagram) | Nur wenn Sie ein Konto verbinden: die Publikation und ihr Bildmaterial | Vereinigte Staaten | | LinkedIn | Nur wenn Sie ein Konto verbinden: die Publikation | Vereinigte Staaten | | Google, Apple | Nur wenn Sie einen Kalender verbinden: die betreffenden Ereignisse | Vereinigte Staaten | | Zahlungsdienstleister | Die Abrechnungsdaten, falls Sie zahlender Kunde sind | [ZU VERVOLLSTÄNDIGEN je nach gewähltem Dienstleister] |
Die letzten vier Zeilen betreffen nur Dienste, die Sie selbst zu verbinden wählen. Ohne eine Verbindung Ihrerseits wird ihnen nichts übermittelt.
Wie lange
- Konto und Arbeitsbereiche: solange das Konto besteht.
- Unterhaltungen und Dateien: solange das Konto besteht, oder bis Sie sie löschen.
- Tokens verbundener Konten: bis zur Entfernung der Verbindung, oder bis zu ihrem Ablauf.
- Technische Protokolle: zwölf Monate.
- Abrechnungsdaten: zehn Jahre, wie es das schweizerische Buchhaltungsrecht verlangt.
Bei Schliessung eines Kontos werden die Daten des Arbeitsbereichs innerhalb von dreissig Tagen gelöscht, ausser für das, was uns das Gesetz aufzubewahren vorschreibt.
Ihre Rechte
Sie können jederzeit:
- erfahren, welche Daten wir über Sie besitzen, und eine Kopie davon erhalten;
- berichtigen lassen, was unrichtig ist;
- löschen lassen, Ihre Daten, im Rahmen unserer gesetzlichen Verpflichtungen;
- widerrufen, Ihre Einwilligung zu den von Ihnen genehmigten Verbindungen;
- widersprechen, einer Bearbeitung, die sich auf unser berechtigtes Interesse stützt;
- erhalten, Ihre Daten in einem maschinenlesbaren Format.
Schreiben Sie an privacy@noraai.ch. Wir antworten innerhalb von dreissig Tagen. Die Anfrage ist kostenlos.
Wenn unsere Antwort Sie nicht zufriedenstellt, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern wenden. Wenn Sie in der Europäischen Union wohnhaft sind, können Sie sich auch an die Aufsichtsbehörde Ihres Landes wenden.
Cookies und Reichweitenmessung
Wir verwenden das Minimum:
- Notwendige Cookies: Ihre Sitzung, Ihre Sprache, Ihre Cookie-Wahl. Sie erfordern keine Einwilligung, da die Website ohne sie nicht funktioniert.
- Reichweitenmessung: nur gesetzt, wenn Sie sie akzeptieren. Eine Ablehnung entzieht keine Funktionalität.
Ihre Wahl kann jederzeit über den Link „Cookies" in der Fusszeile geändert werden. Wir verwenden weder Werbe-Cookies noch Tracker sozialer Netzwerke auf unseren Seiten.
Sicherheit
Die Kommunikation wird während der Übertragung verschlüsselt. Passwörter werden als Hash gespeichert. Die Arbeitsbereiche sind auf Dateisystemebene voneinander isoliert, und diese Isolation wird bei jeder Produktivsetzung durch automatisierte Tests überprüft.
Kein System ist unverwundbar. Im Falle einer Datenschutzverletzung, die ein hohes Risiko für Ihre Rechte darstellt, werden wir Sie sowie den EDÖB gemäss dem Gesetz informieren.
Änderungen
Wir werden jede Änderung auf dieser Seite mit Datum veröffentlichen. Wenn die Änderung wesentlich ist, werden wir Sie per E-Mail benachrichtigen, bevor sie in Kraft tritt.
Dieses Dokument beschreibt wahrheitsgetreu die vom Dienst tatsächlich durchgeführten Bearbeitungen per 29. August 2026. Es wurde noch nicht von einer Rechtsberatung geprüft; diese Prüfung ist vor der kommerziellen Eröffnung vorgesehen.